Дагавор даручэння апрацоўкі (DPA)

Дагавор даручэння апрацоўкі персанальных даных, які заключаецца паміж Карыстальнікам (Адміністратар) і Аператарам DoPusk (Суб'ект апрацоўкі), прымаецца пры стварэнні Акаўнта.

Адміністратар даручае Суб'екту апрацоўкі апрацоўку персанальных даных Работнікаў у аб'ёме і мэце, што вынікаюць з карыстання Сэрвісам DoPusk (вядзенне кадравай дакументацыі).

Апрацоўка з мэтай аказання функцый Сэрвісу (захоўванне профіляў, генерацыя дакументаў, маніторынг тэрмінаў). Катэгорыі асоб: работнікі і супрацоўнікі Адміністратара і члены іх сем'яў. Катэгорыі даных: ідэнтыфікацыйныя, кантактныя, PESEL/дакумент тоеснасці, даныя пра занятасць і заробак, даныя, неабходныя для страхавання.

Апрацоўка выключна па задакументаваным даручэнні Адміністратара; забеспячэнне канфідэнцыяльнасці; сродкі бяспекі (арт. 32 RODO — шыфраванне чуллівых даных, кантроль доступу, audit log); дапамога Адміністратару ў рэалізацыі правоў асоб і абавязкаў арт. 32–36 RODO; выдаленне ці вяртанне даных пасля заканчэння (з улікам законных тэрмінаў захоўвання — экспарт у структураваным фармаце).

Суб'ект апрацоўкі можа карыстацца пастаўшчыкамі інфраструктуры (хостынг у ЕЭП) на аснове агульнага ўпаўнаважання; інфармуе пра змены і забяспечвае раўназначныя абавязкі.

Суб'ект дае інфармацыю, неабходную для пацвярджэння адпаведнасці, і дазваляе аўдыты. Паведамленне пра парушэнні — без залішняй затрымкі, не пазней за 24 г ад выяўлення.

Дагавор дзейнічае на час карыстання Сэрвісам. Пасля заканчэння — даныя выдаляюцца ці вяртаюцца згодна з §3, з захаваннем экспарту.